PT-2025-38545
CVE-2025-39838
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية قد تؤدي إلى حدوث إشارة إلى مؤشر NULL أثناء تحويل UTF-16 داخل تطبيق CIFS. وعلى وجه التحديد، يمكن تمرير مؤشر NULL إلى الدالة
cifs sfu make node دون إجراء الفحوصات المناسبة، مما يؤدي إلى تعطل النظام عند الرجوع إلى هذا المؤشر في cifs local to utf16 bytes بعد مروره عبر cifs strndup to utf16. تم اكتشاف المشكلة بواسطة مركز التحقق من Linux (linuxtesting.org) باستخدام أداة SVACE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾